生成AIの情報漏洩は、入力内容の学習利用だけを確認しても防ぎきれません。ファイルの送信、会話の共有、接続した外部アプリなど、情報を渡す場所が複数あるためです。誰に何が渡り、どこに残るかを、仕事の流れに沿って確認します。
01業務の中で情報が渡る経路
営業担当者が顧客向けの提案資料を作る場面を考えます。取引先の仕様書をAIに読み込ませ、社内の価格表も参照させ、出力を同僚へ共有してから顧客へ送る使い方です。確認するのは、最初のファイル入力だけではありません。
| 仕事の場面 | 情報が渡る先 | 確認したい範囲 |
|---|---|---|
| 仕様書をアップロードする | AIサービスの提供者 | 渡す権限と、実際に送るファイルの内容 |
| 入力内容をサービス側が処理する | 処理・保存を行うシステム | 応答以外の利用と保存・閲覧の条件 |
| 社内の価格表を検索する | 連携機能と検索結果を見る利用者 | 検索対象と元資料の閲覧権限 |
| 会話のリンクを共有する | リンクを開ける人 | 出力だけでなく入力資料も見えるか |
| 回答案を顧客へ送る | 宛先の顧客 | 内部用の情報が文章に残っていないか |
サービスへの送信が、直ちに不特定多数への公開を意味するわけではありません。契約に基づいて認められた処理もあります。ただし、社外へ渡してはいけない情報を送った場合は、第三者に公開されていなくても、契約や社内ルール上の問題を確認する必要があります。
ポイントどこかへ送られること、学習に使われること、他人に閲覧されることは、それぞれ別の確認事項です。何を確認したのかを分けて記録します。
02入力欄以外から渡る情報
ファイルを添付したり文書サービスを検索したりする使い方では、質問文以外の資料も処理の対象になります。入力欄の文章だけで、送信される情報を数えないようにします。
| 利用するもの | 質問文とあわせて確認する内容 |
|---|---|
| メールの文章 | 署名、引用された過去のやり取り、添付資料 |
| 表計算ファイル | 対象の表以外のシートやコメントに含まれる情報 |
| 会議の録音 | 要約したい議題の前後に含まれる発言 |
| 文書サービスとの連携 | 指定した資料だけか、検索で取得した別の資料も使うか |
サービスがファイルのどこまで読み取るかは、対応形式や機能によって異なります。ただし、読み取れない内容でも、元ファイルごとアップロードしているなら送信対象に含まれます。AIの回答に出なかった情報が、送られていないとは判断できません。
たとえば、価格表を分析した回答に顧客名が出なくても、同じファイルの別シートに顧客一覧を残したまま送信していれば、その一覧も含めて扱いを確認します。必要な表だけを別ファイルにするなど、渡す資料の単位を見直します。
資料の利用条件は生成AIへの機密情報入力｜上司の許可だけでよい？社内資料と取引先資料の判断基準、個人情報を含む業務データの入力判断は生成AIへの個人情報入力｜名前を消せば大丈夫？法令の確認と社内ルールの決め方で扱っています。
03学習利用と保存
学習利用とは、提供者が入力や出力などをモデルの改善に使うことです。個人情報保護委員会は、入力した個人情報が学習に利用され、他の情報と結びついて出力されるリスクに注意を促しています。個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」。
ただし、入力するとそのまま全利用者へ表示される、といった単純な仕組みではありません。確認するのは、自分が使うサービスと契約プランで、どの情報がどの目的に利用されるかです。
学習に使われない場合も、応答の生成や履歴の提供などのために処理・保存される情報は別に確認します。保存期間、閲覧できる担当者、削除時の扱いまで契約や公式説明を読みます。学習停止の設定だけを見て、保存も閲覧も一切ないと判断しないようにします。
Checkサービスの確認表には、学習利用と保存を別の欄で記録します。保存の条件が分からなければ、学習しないという説明で欄を埋めず、提供元へ確認します。
04共有する範囲とコピーの行き先
出力を共有するときは、回答文だけを渡すのか、会話や添付資料も含めて渡すのかを確認します。共有方法を変えると、相手に伝わる内容が変わるためです。
| 共有のしかた | 確認する相手と内容 |
|---|---|
| 回答文をコピーして送る | 送信先と、コピーした文章に残る内部情報 |
| 会話のリンクを渡す | リンクを開ける人と、共有対象となる会話の範囲 |
| 共同作業用の場所へ保存する | 参加者と、その場所に置かれた添付資料 |
| 出力ファイルを別サービスへ置く | 移した先の閲覧権限と、ダウンロードされたコピー |
顧客に完成した提案書だけを渡したい場合、社内価格表について相談した会話のリンクまで渡す必要はありません。最終版と、その作成に使った資料を分けて確認します。
ChatGPTの機能別の確認は、ChatGPTの情報漏洩リスク｜見落としたくない学習設定と共有範囲のチェックポイントにまとめています。社内文書の検索で想定外の資料が見つかった場合は、その社員が元の文書にもアクセスできるかを調べると、確認すべき権限を絞れます。
05外部連携の往復と最終的な送信先
外部連携では、AIが取得する情報と、連携先へ渡す情報を分けてたどります。文書サービスから資料を読む操作と、顧客管理システムへ要約を書き込む操作では、情報の行き先が違います。
たとえば、問い合わせを読み込み、回答案を作り、顧客管理システムへ記録する業務なら、元の問い合わせ、AIとの会話、書き込まれた記録の三か所を確認します。AIとの会話を削除しても、すでに別の場所へ作成した記録まで削除されたとは判断できません。
人が文章をコピーして送る経路も含めます。提案書に社内用の利益率が残っていれば、AI側の学習設定に問題がなくても、顧客への送信時に情報が外へ出ます。
Checkひとつの業務について、元資料、AIへの入力、出力、共有先の順に、保存場所と閲覧者を書き出します。確認できていない経路を見つけてから、設定や運用の見直しへ進みます。
会社が把握していないAI利用を探す方法はシャドーAIの基本｜禁止した社内でも起きる？発生する経路と利用実態の調べ方、把握した経路の制限を確かめる方法は生成AIの情報漏洩対策｜入力から共有まで、見落としたくない確認事項を参照してください。
06まとめ
生成AIの情報漏洩リスクは、入力、学習利用と保存、共有、外部連携、出力の利用に分けて確認します。業務で情報が渡る先を書き出すと、どの契約や権限を確認すべきかが分かります。具体的な対策と担当者の分け方は生成AIの情報漏洩対策｜入力から共有まで、見落としたくない確認事項にまとめています。
07よくある質問
Q. 学習を無効にすれば、情報漏洩対策は済みますか
共有リンク、外部アプリ、保存先、出力の送信先は別に確認します。学習利用を止める設定で、これらの共有まで無効になるとは限りません。
Q. AIが回答に使わなかったシートも確認が必要ですか
元ファイルごと送信したなら、そのファイルに含まれる情報を確認します。回答に表示された内容だけで、送信された範囲を判断しないようにします。
Q. すでに誤って入力した場合は、何から始めますか
追加の送信や共有を止め、社内の報告先へ連絡します。記録の確保や聞き取りの進め方は、生成AIの無断利用への対応｜発覚直後の事実確認と社外連絡の判断基準で確認してください。